Docker详解(入门必看)

已于 2022-03-19 09:13:36 修改
阅读量4.8k 收藏 53
点赞数 9
分类专栏： Docker 文章标签： docker 容器 linux
于 2022-01-15 18:43:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anqixiang/article/details/117230252
版权

文章目录

参考文章、视频：
Docker官方文档
Docker中文文档
狂神说Docker
终于有人Docker讲清楚了，网工别再说你不懂了！

一、Docker概述

Docker 作为目前最流行的开源容器引擎，具有开箱即用、快速部署、资源隔离、可移植性强等特性，可以在短时间上手使用，实现容器化部署应用。

讲个故事

我需要盖一个房子，于是我搬石头、砍木头、画图纸、盖房子。一顿操作，终于把这个房子盖好了。

结果，住了一段时间，心血来潮想搬到海边去。这时候按以往的办法，我只能去海边，再次搬石头、砍木头、画图纸、盖房子。

烦恼之际，跑来一个魔法师教会我一种魔法。这种魔法可以把我盖好的房子复制一份，做成「镜像」，放在我的背包里。

等我到了海边，就用这个「镜像」，复制一套房子，拎包入住。

是不是很神奇？对应到我们的项目中来，房子就是项目本身，镜像就是项目的复制，背包就是镜像仓库。

如果要动态扩容，从仓库中取出项目镜像，随便复制就可以了。Build once，Run anywhere!

容器技术的核心

  • Cgroups(Control Groups)-资源管理[限制使用的资源]
  • NameSpace-进程隔离(命名空间)
  • SELinux安全

什么是Docker

  • Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。2014年4月9日，Docker1.0发布
  • 基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护。
  • Docker是完整的一套容器管理系统
  • Docker提供了一组命令,让用户更加方便直接地使用容器技术,而不需要过多关心底层内核技术
  • 是一个开源的应用容器引擎，使用Go语言开发，基于Linux内核的cgroup、namespace、Union FS等技术，对应用进程进行封装隔离，并且独立于宿主机与其他进程，这种运行时封装的状态称为容器
  • 早期版本基于LXC，从0.7以后开始去LXC，转为自行研发的libcontainer,从1.11版本开始，进一步演进为使用runC和containerd

Docker和传统虚拟化方式对比

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

docker体系结构

在这里插入图片描述
架构图
在这里插入图片描述

Docker特性

优点

  • 相比于传统的虚拟化技术,容器更加简洁高效
  • 开箱即用、快速部署、可移植性强、环境隔离
  • 容器使用共享公共库和程序
  • 随处运行：容器可以将代码与配置文件和相关依赖库进行打包，从而确保在任何环境下的运行都是一致的。
  • 高资源利用率：容器提供进程级的隔离，因此可以更加精细地设置 CPU 和内存的使用率，进而更好地利用服务器的计算资源。
  • 快速扩展：每个容器都可作为单独的进程予以运行，并且可以共享底层操作系统的系统资源，这样一来可以加快容器的启动和停止效率。

缺点

• 容器的隔离性没有虚拟化强(linux下的容器不能虚拟出windows操作系统)
• 共用Linux内核,安全性有先天缺陷
• SELinux难以驾驭

应用场景

  • 节省项目环境部署时间
  • 环境一致性
  • 持续集成
  • 微服务
  • 弹性伸缩

二、基本概念

镜像(image)

  • 镜像好比一个模板，通过镜像来创建容器。
  • 一个镜像可以创建N个容器
  • 镜像是不可变的，不能修改里面的内容
  • 镜像可分为：基础镜像(OS)、环境镜像(jdk)、应用镜像(tomcat)、业务镜像(jar包)

容器(container)

  • 镜像run起来之后就称之为容器
  • 每个容器都是Linux的一个进程,也可以把容器看成是一个独立的Linux系统
  • 容器是可变的，可以在容器里面进行各种Linux操作(touch、mkdir、rm)

镜像仓库(repository)

  • 存放镜像的地方
  • 分为公有仓库和私有仓库
  • 官方的仓库为Docker Hub,私有仓库可以通过registry和harbor来搭建

三、安装Docker

Shell脚本安装Docker(二进制版)
SUSE12安装docker19.03.13

四、Docker Run流程

在这里插入图片描述

五、Docker镜像原理

UnionFS

联合文件系统（Union File System）：它可以把多个目录(也叫分支)内容联合挂载到同一个目录下，而目录的物理位置是分开的。
镜像可以通过分层来继承，基于基础镜像(没有父镜像)，可以制作各种具体的应用镜像

Docker镜像加载原理

bootfs(boot file system)主要包含bootloader和kernel.

Docker镜像的最底层是bootfs,与典型的Linux是一样的，包含boot加载器和内核。当boot加载完之后，整个内核就在内存中了，此时内核的使用权已由bootfs转交给内核，系统也会卸载bootfs。

rootfs在bootfs之上，包含的就是典型Linux系统的/dev,/proc,/etc,/bin/等标准目录。
在这里插入图片描述
由于 Docker 使用一个统一文件系统，Docker 进程认为整个文件系统是以读写方式挂载的。 但是所有的变更都发生顶层的可写层，而下层的原始的只读镜像文件并未变化。

顶层的可写层称为容器层，下层的原始只读镜像称为镜像层

分层原理

镜像是分层的，每一层都可以共享。

六、容器数据卷

实现数据的持久化。

七、Dockerfile制作镜像

dockerfile详解

八、Docker网络

Docker网络详解

运维@小兵
关注
专栏目录
Docker Swarm入门实例详解
09-30
主要介绍了Docker Swarm 入门实例详解的相关内容，小编觉得十分不错，在这里给大家分享下，需要的朋友可以参考。
Docker介绍与使用
gxy_learning的博客
03-18 3783
容器 介绍 虚拟化 虚拟化技术就是对资源的抽象，如虚拟机，虚拟内存等 分类 从资源提供角度分 硬件平台虚拟化 操作系统虚拟化 从虚拟化实现方式分 Type I：半虚拟化，虚拟机直接运行在系统硬件上，被称为裸机型，没有所谓的宿主机操作系统。 Type II：硬件辅助全虚拟化，虚拟机运行在传统操作系统上，同样创建的是硬件全仿真实例，被称为**托管（宿主）**型。 Type III： 软件全虚拟化 操作系统虚拟化 Docker 官网：https://www.docker.c
Docker使用详解
lxlsygxs2017的博客
04-05 7359
Docker常用命令详解;Docker常用命令参数详解;Docker部署应用;Docker容器迁移备份;Docker DockerFile文件说明;Docker私有仓库搭建;Ker Compose;Docker自定义镜像;Docker-Compose使用详解;Docker镜像仓库;Docker部署微服务集群;Docker镜像操作;Docker容器操作;Docker使用脚本创建镜像
docker 详细教程（通俗易懂，带有应用示例）
最新发布
小程xy的博客
08-12 1701
Docker 是一个开源的容器化平台，允许开发者封装他们的应用程序及其所有依赖项到一个标准化的单元中，这个单元被称为“容器”。容器可以在任何支持 Docker 的环境中运行，从而确保应用程序的可移植性和一致性。
docker常用命令详解（图文结合纯干货，适用于初学者）
喜欢水星记的博客
03-08 6675
对docker最常用的一些命令结合，适用于刚安装完docker想要熟悉一些常用命令的初学者，结合一个简单的web项目快速上手
Docker详解
m0_46084322的博客
04-19 543
Docker 概念 我们写的代码会接触到好几个环境：开发环境、测试环境以及生产环境： 如果只是把我们写好的代码打成war包发布到其他环境，可能会出现 “水土不服” 的问题，比如我们本地用的是JDK8，而测试环境用的是JDK7 这时候我们就需要使用一个容器，装我们写好的程序包以及环境一起发到其他环境，规避掉软件跨环境迁移的问题。 Docker就能起到容器的作用！ Docker概念： Docker 是一个开源的应用容器引擎 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布
Docker是什么及Docker怎么用（命令大全）超详细
isymikasan的博客
10-18 1万+
1、Dokcer 是什么 1.1概念： 1.1.1官方来讲，Docker是一个基于轻量级虚拟化技术的容器，容器内包含了应用程序的代码（即应用本身）和其运行所需要的依赖、函数库、配置和运行环境，通过容器可以实现方便快速并且与平台结耦的自动化部署方式，并且容器中的应用程序始终运行在同一环境下。 1.1.2 通俗解释：Docker的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的......
Docker Volume入门用法详解
05-21
Docker Volume是Docker容器技术的重要组成部分，用于解决容器持久化存储问题和容器间数据共享问题。Docker Volume是一种数据存储机制，允许用户在容器运行过程中持久化数据，且独立于容器的生命周期之外。 ### ...
DockerDocker基础入门
07-29
本系列博客文章旨在为初学者提供一个全面而深入的 Docker 学习资源。旨在帮助初学者从零开始，一步步掌握 Docker 的核心技术和应用。资源包含了详细的操作指南和深入的技术...参数和命令详解：详细解释 Docker 命令的
Docker使用（各操作系统安装、使用场景演示、docker常用命令）
weixin_48292094的博客
03-15 1274
docker的一次生成到处使用我很喜欢，镜像迁移也特别方便；docker的镜像提供了除内核外完整的运行时环境，确保环境一致性，从而不会在出现“这段代码在我机器上没问题”这类问题。docker还可以搭建多个Nacos、Mysql、Redis等等....使用场景广泛。因为想在自己的mac上安装Linux用来模拟测试环境，但是觉得市面上的虚拟机软件又太过笨重且麻烦，所以想搭建一个轻量级的环境，这里使用docker作为虚拟机解决方案之一；
Docker的概述
张晨光老师的播客
02-02 492
Docker是一个开源的应用容器引擎，它基于go语言开发，并遵从Apache2.0开源协议。使用Docker可以让开发者封装他们的应用以及依赖包到一个可移植的容器中，然后发布到任意的Linux机器上，也可以实现虚拟化。Docker容器完全使用沙箱机制，相互之间不会有任何接口，这保证了容器之间的安全性。 Docker诞生于2013年初，目前有两个版本，Community Edition（CE，社区版）和Enterprise Edition（EE，企业版）。其中Docker社区版是免费开源的，对于个人和小团队来
Docker - Docker详解及使用
MinggeQingchun的博客
04-08 4642
在说Docker之前，我们先说说传统服务器 传统的独立服务器，它是一个独立的硬件设备，可以理解成是一台放在机房的高配置电脑；有独立的处理器、内存、硬盘、带宽等资源，可根据需求安装各种操作系统以及配置各种环境 这种服务器缺点： 1、花费成本较高（时间成本，资金成本） 2、应用迁移比较麻烦，需要重新购买服务器，安装操作系统，配置运行环境，部署应用 因此出现了虚拟化技术，主要分为 硬件虚拟化（hardware-level-virtualization） 操作系统虚拟化（os-level-virtua
Docker使用方法
Captain_RB的博客
04-20 1万+
Docker作为轻量级虚拟化隔离解决方案，具有简单高效、移植方便、性能开销低等优势，在渗透测试领域可以利用Docker进行靶场环境搭建、工具开发测试、扫描工具配置、主机群部署等，可以让渗透测试工作更加简洁高效。
10分钟学会Docker的安装和使用
lynnhgwang的博客
08-20 5万+
文章目录Docker简介Docker安装Windows安装Linux安装CentOS安装Ubuntu安装 最近花了些时间学习docker技术相关，在此做一些总结，供往后复查和像了解docker的学习。 Docker简介 简而言之，Docker 是一个可供开发者通过容器(container)来构建，运行和共享应用(application)的平台。用容器来部署应用被称为集装箱化(containerization)。 想了解更多信息可到docker官网查看。 Docker安装 Windows安装 开启Hyper
设置docker开机自启动，并设置容器自动重启
热门推荐
Bertram的博客
10-12 7万+
1、设置docker开机启动 systemctl enable docker 2、设置容器自动重启 1）创建容器时设置 docker run -d--restart=always --name 设置容器名 使用的镜像 （上面命令 --name后面两个参数根据实际情况自行修改） --restart具体参数值详细信息： no　　　　　　　　容器退出时，不重启容器； on-failure　　 只有在非0状态退出时才重新启动容器； always　　　　　...
Docker 架构及工作原理
哈喽沃德先生的博客
08-21 1427
通过下图可以得知，Docker 在运行时分为 Docker 引擎（服务端守护进程） 和 客户端工具，我们日常使用各种 docker 命令，其实就是在使用 客户端工具 与 Docker 引擎 进行交互。 Client 客户端 Docker 是一个客户端-服务器（C/S）架构程序。Docker 客户端只需要向 Docker 服务器或者守护进程发出请求，服务器或者守护进程将完成所有工作并返回结果。Docker 提供了一个命令行工具 Docker 以及一整套 RESTful API。你可以在同一台宿主机上运行
Docker全套用法使用详解
凡凡不知所错
10-20 3903
1. Docker使用前概要： 1.1 背景： Docker使用google的go语言实现的 Docker VS 传统虚拟化方式： 传统虚拟化技术是虚拟出一套硬件后，在上面运行一个完整的操作系统，然后在这个系统上面运行程序。 而docker容器内的程序直接运行于宿主的内核，容器是没有自己的内核的，也没有进行硬件虚拟，所以更加的轻便 Docker有三个基本概念： 镜像： 操作系统分为内核和用户空间，对于linux而言，内核启动后，会挂载root文件系统提供用户空间支持。 而Docker镜像image就相当
docker详解
张刚的博客
02-17 2858
docker镜像命令 docker容器命令
Docker入门详解：独特视角与深度解析
"《我的碎碎念：Docker入门指南》是一篇由作者Anders撰写的文章，旨在为初学者提供一个独特的理解和学习Docker的视角。文章首先强调了Anders的讲解方式的独特性，以及推荐读者观看其演讲稿《Docker，DevOps的未来》...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值